Исследователи Google Threat Intelligence Group и Mandiant сообщили о росте LLMjacking — атак, при которых злоумышленники похищают корпоративный доступ к ИИ-моделям. Хакеры крадут облачные учётные данные, API-ключи, токены GitHub и активных сессий, а также используют открытые LLM-эндпоинты. Полученный доступ перепродаётся через подпольные сервисы LLM Mixers, предлагающие премиальные ИИ-модели дешевле официальных тарифов. В одном случае через такой сервис за восемь часов выполнили более 500 тысяч API-запросов. Подписка стоила около $60 в месяц, а пострадавшая компания получила счёт почти на $1 млн. В других инцидентах расходы превышали $100 тысяч за сутки. Для проверки украденных ключей преступники отправляют запросы всего на один токен, избегая срабатывания стандартных оповещений о расходах. LLMjacking превращается в отдельный рынок киберпреступных услуг.